실행 된 부분

Question

IP가 시작 부분을 가리키는 exe 파일 지점에서 어떻게 검색 할 수 있습니까 ?? .text 세그먼트의 시작 부분을 항상 가리키고 있습니까?

Answer 1

보는 IMAGE_OPTIONAL_HEADER의 AddressOfEntryPoint 부재에 (http://msdn.microsoft.com/en-us/library/ms680339.aspx 참조) 또는 dumpbin.exe My.exe /headers을 시작하고, 출력 (처음부터 6 번째 라인)의 "선택적 헤더 값"부분 "시작점"본다.

Answer 2

대부분의 경우 IP는 .text 섹션을 가리 킵니다. 그러나 이는 PE 사양의 요구 사항은 아닙니다. PE 섹션이 암호화되거나 압축되면 (예 : UPX 사용) IP가 프록시로 리디렉션됩니다. 그런데 PE 사양은 섹션의 이름이 표준화되지 않았다는 사실을 암시합니다. 일부 프로그램에는 '비정상적인'섹션 이름 (예 : Exeinfo PE)이 있습니다.